TWI651675B - 票券管理方法與伺服器 - Google Patents

Abstract

一種票券管理方法，包含下列步驟：管理者提供第一核銷資訊的第一部份核銷資訊給票券商，並以第一金鑰對第一核銷資訊執行加密運算以產生第一票券憑證。接著當票券商收到交易請求與伴隨該交易請求的第二票券憑證時，票券商以對應於第一金鑰的第二金鑰對第二票券憑證執行解密運算以得到第二核銷資訊。當票券商判斷第二核銷資訊包含第一部分核銷資訊時，確認第二票券憑證等於第一票券憑證，同意交易請求，並依據第二票券憑證向管理者請求對應於第一核銷資訊的款項。管理者給付對應於第一核銷資訊的款項給票券商。

Description

票券管理方法與伺服器

本發明係關於一票券管理方法，特別關於一種具有安全交易機制的票券管理方法。

近年來，團購的消費模式盛行，所謂的團購是指由一消費者發起，邀集其他消費者一起購買同一樣商品，等人數湊齊後再由發起者向店家訂購商品並爭取優惠的價格。隨著網路購物發達，業者發展出結合網路空間及團購概念的「團購平台」，讓業者取代發起者的角色，先行向各商家爭取優惠的價格，使消費者不需要邀集其他消費者一同購買，即能直接自團購平台以優惠的價格購買商品。其中，團購平台又以販賣對應於商品的票券例如餐券、電影票、住宿券等等的票券商為大宗，消費者可以於票券商購買票券後再向商家核銷票券以兌換對應的商品。

現今票券商的運作模式為：消費者自票券商購買票券並給付費用給信託銀行，票券商提供票券給消費者，並在消費者至商家核銷票券後向信託銀行請款。然而，在上述的運作模式中，由於票券商自行產生票券憑證、驗證核銷資訊並向銀行請款，票券商便可以於消費者核銷票券前逕行向信託銀行請款，導致信託款項掏空的狀況。

本發明在於提供一種票券管理方法及伺服器，用以在消費者、票券商及信託伺服器間，建立一加密的安全交易機制。

依據本發明一實施例的票券管理方法，其步驟包含：管理者提供第一核銷資訊的第一部份核銷資訊給票券商，管理者以第一金鑰對第一核銷資訊執行加密運算以產生第一票券憑證；當票券商收到交易請求與伴隨該交易請求的第二票券憑證時，票券商以對應於第一金鑰的第二金鑰對第二票券憑證執行解密運算得到第二核銷資訊；當票券商判斷第二核銷資訊包含第一部分核銷資訊時，確認第二票券憑證等於第一票券憑證，同意交易請求，並依據第二票券憑證向管理者請求對應於第一核銷資訊的款項；以及管理者給付對應於第一核銷資訊的款項給票券商。

依據本發明一實施例的伺服器，具有票券發行單元、加密單元及驗證單元。其中票券發行單元用以提供第一核銷資訊的第一部份核銷資訊給票券商，加密單元以第一金鑰對第一核銷資訊執行加密運算以產生第一票券憑證。當驗證單元從票券商收到一請款資訊時，判斷請款資訊是否關聯於第一票券憑證，以給付對應於第一核銷資訊的款項給票券商。

藉由上述架構，本案所揭示的票券管理方法及伺服器，兩路式地提供消費者一票券憑證，並提供票券商一對應於該票券憑證的核銷資訊。如此一來，票券商僅能依據消費者所提供的票券憑證以向信託銀行的伺服器請款，避免以往因由票券商自行產生票券憑證、驗證核銷資訊、向銀行請款，而導致掏空信託款項的可能性。

以上之關於本揭露內容之說明及以下之實施方式之說明係用以示範與解釋本發明之精神與原理，並且提供本發明之專利申請範圍更進一步之解釋。

以下在實施方式中詳細敘述本發明之詳細特徵以及優點，其內容足以使任何熟習相關技藝者了解本發明之技術內容並據以實施，且根據本說明書所揭露之內容、申請專利範圍及圖式，任何熟習相關技藝者可輕易地理解本發明相關之目的及優點。以下之實施例係進一步詳細說明本發明之觀點，但非以任何觀點限制本發明之範疇。

請參考圖1，圖1係依據本發明一實施例所繪示的伺服器。如圖1所示，伺服器10具有票券發行單元101、加密單元103及驗證單元105。其中伺服器10分別資訊連接於消費者20及票券商30。於一實施例中，伺服器10例如係電腦主機，票券發行單元101則例如係軟體或特殊處理器，用以提供第一核銷資訊的第一部份核銷資訊給票券商30。加密單元103例如係軟體或特殊處理器，以第一金鑰對第一核銷資訊執行加密運算以提供第一票券憑證至票券發行單元101。於一實施例中，票券發行單元101將第一票券憑證提供給消費者20。驗證單元105例如係軟體或特殊處理器，當伺服器10從票券商30收到一請款資訊時，判斷請款資訊是否關聯於第一票券憑證，以給付對應於第一核銷資訊的款項給票券商30。

請參考圖1及圖2，圖2係依據本發明一實施例所繪示的票券管理方法流程圖。於第一實施例中，伺服器10係與票券商30合作的信託銀行的伺服器。於步驟S201中，當消費者20向票券商30購買關於商家40的票券，伺服器10的加密單元103將產生第一核銷資訊，並產生互相對應的伺服器公鑰及伺服器私鑰。接著於步驟S203中，加密單元103以伺服器私鑰加密第一核銷資訊以產生第一票券憑證。再於步驟S205中，伺服器102的票券發行單元101提供第一核銷資訊以及伺服器公鑰給票券商30，並提供第一票券憑證給消費者20。

再來請參考圖1及圖3，圖3係依據本發明一實施例所繪示的票券管理方法流程圖。於第一實施例中，當消費者20欲向商家40核銷票券時，消費者20將一第二票券憑證提供給商家40，商家40再將一交易要求以及第二票券憑證傳送給票券商30。於步驟S301～S305中，當票券商30接收交易請求及第二票券憑證時，票券商30將以伺服器公鑰將第二票券憑證解密得到第二核銷資訊，並判斷第二核銷資訊是否等於第一核銷資訊。於步驟S307中，當票券商30判斷第二核銷資訊等於第一核銷資訊，也就是說，第二票券憑證等於第一票券憑證，票券商30將同意交易請求，回傳驗證結果至商家40，商家40再將使用者20的票券核銷。於步驟309中，票券商30以第二票券憑證向伺服器10請求對應於第一核銷資訊的款項。接著，當伺服器10接收到票券商30的請款資訊也就是第二票券憑證時，伺服器10的驗證單元105將判斷第二票券憑證是否等於第一票券憑證，當第二票券憑證等於第一票券憑證，驗證單元105將給付對應於第一核銷資訊的款項給票券商30。而於步驟S307’中，當票券商30判斷第二核銷資訊不等於第一核銷資訊時，也就是說第二票券憑證不同於第一票券憑證，票券商30將拒絕交易請求，並回傳驗證結果至商家40，商家40即可得知消費者20提供了錯誤的票券憑證。

於第二實施例中，請參考圖1及圖4，圖4係依據本發明一實施例所繪示的票券管理方法流程圖。伺服器10係與票券商30合作的信託銀行的伺服器，票券商30提供伺服器10一票券商公鑰。於步驟S401中，當消費者20向票券商30購買關於商家40的票券，伺服器10的加密單元103將產生包含第一部份核銷資訊及驗證碼的第一核銷資訊。接著於步驟S403中，加密單元103以票券商公鑰加密第一核銷資訊產生第一票券憑證。再於步驟S405中，伺服器102的票券發行單元101提供第一部份核銷資訊給票券商30，並提供第一票券憑證給消費者20。

再來請參考圖1及圖5，圖5係依據本發明一實施例所繪示的票券管理方法流程圖。於第二實施例中，當消費者20欲向商家40核銷票券時，消費者20將一第二票券憑證提供給商家40，商家40再將一交易要求以及第二票券憑證傳送給票券商30。於步驟S501～S505中，當票券商30接收交易請求及第二票券憑證時，票券商30將以對應於提供給伺服器10的票券商公鑰的票券商私鑰將第二票券憑證解密得到第二核銷資訊，並判斷第二核銷資訊是否包含第一部份核銷資訊。於步驟S507中，當票券商30判斷第二核銷資訊包含第一部份核銷資訊，也就是說，第二票券憑證等於第一票券憑證，票券商30將同意交易請求，回傳驗證結果至商家40，商家40再將使用者20的票券核銷。於步驟S509中，票券商30依據第一部份核銷資訊與第二核銷資訊取得驗證碼。於步驟S511中，票券商30以驗證碼向伺服器10請求對應於第一核銷資訊的款項。接著，當伺服器10接收到票券商30的請款資訊也就是驗證碼時，伺服器10的驗證單元105將判斷票券商30所提供的驗證碼是否等於第一票券憑證中的驗證碼，當驗證單元105判斷兩驗證碼相等，將給付對應於第一核銷資訊的款項給票券商30。而於步驟S407’中，當票券商30判斷第二核銷資訊不包含第一部份核銷資訊時，也就是說第二票券憑證不同於第一票券憑證，票券商30將拒絕交易請求，並回傳驗證結果至商家40，商家40即可得知消費者20提供了錯誤的票券憑證。

於第三實施例中，請參考圖1及圖6，圖6係依據本發明一實施例所繪示的票券管理方法流程圖。伺服器10係與票券商30合作的信託銀行的伺服器，票券商30提供伺服器10一票券商公鑰。於步驟S601中，當消費者20向票券商30購買關於商家40的票券，伺服器10的加密單元103將產生第一核銷資訊，並產生互相對應的伺服器公鑰及伺服器私鑰。接著於步驟S603中，加密單元103將第一核銷資訊以伺服器私鑰加密以產生第一數位簽章。再於步驟S605中，加密單元103以票券商公鑰加密第一數位簽章以產生第一票券憑證。於步驟S607中，票券發行單元101提供第一核銷資訊及伺服器公鑰給票券商30，並提供第一票券憑證給消費者20。

再來請參考圖1及圖7，圖7係依據本發明一實施例所繪示的票券管理方法流程圖。於第三實施例中，當消費者20欲向商家40核銷票券時，消費者20將一第二票券憑證提供給商家40，商家40再將一交易要求以及第二票券憑證傳送給票券商30。於步驟S701～S705中，當票券商30接收交易請求及第二票券憑證時，票券商30將以對應於提供給伺服器10的票券商公鑰的票券商私鑰，將第二票券憑證解密得到第二數位簽章，再以伺服器公鑰將第二數位簽章解密得到第二核銷資訊。於步驟S707中，票券商30判斷第二核銷資訊是否等於第一核銷資訊。於步驟S709中，當票券商30判斷第二核銷資訊等於第一核銷資訊，也就是說，第二數位簽章等於第一數位簽章。票券商30將同意交易請求，並回傳驗證結果至商家40，商家40再將使用者20的票券核銷。於步驟S711中，票券商30以第二數位簽章向伺服器10請求對應於第一核銷資訊的款項。接著，當伺服器10接收到票券商30的請款資訊也就是第二數位簽章時，伺服器10的驗證單元105將判斷第二數位簽章是否等於第一票券憑證中的第一數位簽章。當驗證單元105判斷第二數位簽章等於第一數位簽章，將給付對應於第一核銷資訊的款項給票券商30。而於步驟S709’中，當票券商30判斷第二核銷資訊不等於第一核銷資訊時，票券商30將拒絕交易請求，並回傳驗證結果至商家40，商家40即可得知消費者20提供了錯誤的票券憑證。

再來請參考圖1及圖8，圖8係依據本發明一實施例所繪示的票券管理方法流程圖。於步驟S801中，管理者例如伺服器10提供第一核銷資訊的第一部份核銷資訊給票券商30。其中，於前述的第一實施例中，第一部份核銷資訊即為第一核銷資訊。於第二實施例中，第一核銷資訊包含第一部份核銷資訊以及驗證碼，而伺服器10僅提供第一部份核銷資訊給票券商30。於第三實施例中，第一部份核銷資訊即為第一核銷資訊。

於步驟S803中，伺服器10以第一金鑰對第一核銷資訊執行加密運算以產生第一票券憑證。其中，於第一實施例中，第一金鑰係指伺服器10的伺服器私鑰，伺服器10以伺服器私鑰加密第一核銷資訊產生第一票券憑證，並提供該第一票券憑證給消費者20。而於第二實施例中，第一金鑰係指票券商公鑰，伺服器10以票券商公鑰加密第一核銷資訊產生第一票券憑證，並提供該第一票券憑證給消費者20。於第三實施例中，第一金鑰包含伺服器私鑰及票券商公鑰，伺服器10先以伺服器私鑰加密第一核銷資訊以產生第一數位簽章，再以票券商公鑰加密第一數位簽章產生第一票券憑證，並提供該第一票券憑證給消費者20。

於步驟S805中，當票券商30收到交易請求與伴隨該交易請求的第二票券憑證時，票券商30以對應於第一金鑰的第二金鑰對第二票券憑證執行解密運算得到第二核銷資訊。於第一實施例中，第二金鑰係指對應於伺服器私鑰的伺服器公鑰，當票券商30收到來自消費者20的交易請求及第二票券憑證時，票券商30以伺服器公鑰將第二票券憑證解密以得到第二核銷資訊。於第二實施例中，第二金鑰係指對應於票券商公鑰的票券商私鑰，當票券商30收到來自消費者20的交易請求及第二票券憑證時，票券商30以票券商私鑰將第二票券憑證解密得到第二核銷資訊。於第三實施例中，第二金鑰包含伺服器公鑰及票券商私鑰，當票券商30收到來自消費者20的交易請求及第二票券憑證時，票券商30先以私鑰將第二票券憑證解密以得到第二數位簽章，再將第二數位簽章解密得到第二核銷資訊。

於步驟S807中，當票券商30判斷第二核銷資訊包含第一部分核銷資訊時，確認第二票券憑證等於第一票券憑證，同意交易請求，並依據第二票券憑證向伺服器10請求對應於第一核銷資訊的款項。於第一實施例中，當票券商30判斷第二核銷資訊包含第一部份核銷資訊，也就是第二核銷資訊等於第一核銷資訊時，確認來自消費者20的第二票券憑證等於伺服器10所提供的第一票券憑證，因此票券商30同意交易請求，再以第二票券憑證向伺服器10請求款項。於第二實施例中，當票券商30判斷第二核銷資訊包含第一部份核銷資訊時，確認第二票券憑證等於第一票券憑證，同意交易請求，依據第二票券憑證對應的第二核銷資訊以及第一部份核銷資訊以取得驗證碼，並以此驗證碼向伺服器10請求款項。於第三實施例中，當票券商30判斷第二核銷資訊等於第一核銷資訊時，確認第二票券憑證等於第一票券憑證，因此票券商30同意交易請求，並以於步驟S805中依據第二票券憑證得到的第二數位簽章向伺服器10請求款項。

於步驟S809中，伺服器10給付對應於第一核銷資訊的款項給票券商30。當伺服器10收到票券商30的請款資訊也就是上述依據第二票券憑證所得到的第二票券憑證、驗證碼，或第二數位簽章，並且伺服器10判斷請款資訊關聯於第一票券憑證時，將給付對應第一核銷資訊的款項給票券商30。

要特別說明的是，於上述實施例中，消費者20雖自票券發行單元101獲得第一票券憑證，然而當消費者20欲向商家40核銷票券時，商家40及票券商30將先視消費者20所提供的票券憑證為第二票券憑證，再對第二票券憑證進行驗證，並判斷其是否等於第一票券憑證，以確認消費者20所提供的票券憑證係對應於消費者向票券商30購買的關於商家40的票券。

藉由上述結構，本案所揭示的票券管理方法及伺服器，兩路式地提供消費者一票券憑證，並提供票券商一對應於該票券憑證的核銷資訊。如此一來，票券商僅能依據消費者所提供的票券憑證以向伺服器請款，避免以往因由票券商自行產生票券憑證、驗證核銷資訊、向銀行請款，而導致掏空信託款項的可能性。

雖然本發明以前述之實施例揭露如上，然其並非用以限定本發明。在不脫離本發明之精神和範圍內，所為之更動與潤飾，均屬本發明之專利保護範圍。關於本發明所界定之保護範圍請參考所附之申請專利範圍。

10‧‧‧伺服器

101‧‧‧票券發行單元

103‧‧‧加密單元

105‧‧‧驗證單元

20‧‧‧消費者

30‧‧‧票券商

40‧‧‧商家

S201～S205‧‧‧步驟

S301～S309‧‧‧步驟

S401～S405‧‧‧步驟

S501～S505‧‧‧步驟

S601～S607‧‧‧步驟

S701～S711‧‧‧步驟

S801～S809‧‧‧步驟

圖1係依據本發明一實施例所繪示的伺服器。 圖2係依據本發明一實施例所繪示的票券管理方法流程圖。 圖3係依據本發明一實施例所繪示的票券管理方法流程圖。 圖4係依據本發明一實施例所繪示的票券管理方法流程圖。 圖5係依據本發明一實施例所繪示的票券管理方法流程圖。 圖6係依據本發明一實施例所繪示的票券管理方法流程圖。 圖7係依據本發明一實施例所繪示的票券管理方法流程圖。 圖8係依據本發明一實施例所繪示的票券管理方法流程圖。

Claims (16)

1. 一種票券管理方法，包含： 一管理者提供一第一核銷資訊的一第一部分核銷資訊給一票券商； 該管理者以一第一金鑰對該第一核銷資訊執行加密運算以產生一第一票券憑證； 當該票券商收到一交易請求與伴隨該交易請求的一第二票券憑證時，該票券商以對應於該第一金鑰的一第二金鑰對該第二票券憑證執行解密運算以得到一第二核銷資訊； 當該票券商判斷該第二核銷資訊包含該第一部分核銷資訊時，確認該第二票券憑證等於該第一票券憑證，同意該交易請求，並依據該第二票券憑證向該管理者請求對應於該第一核銷資訊的一款項；以及 該管理者給付對應於該第一核銷資訊的該款項給該票券商。
2. 如請求項1的方法，其中該第一金鑰係該管理者的一私鑰，且該第二金鑰係該管理者的一公鑰。
3. 如請求項1的方法，其中該第一核銷資訊等於該第一部分核銷資訊，且於依據該第二票券憑證向該管理者請求對應於該第一核銷資訊的該款項的步驟係提供該第二票券憑證給該管理者。
4. 如請求項1的方法，其中該第一金鑰係該票券商的一公鑰，且該第二金鑰係該票券商的一私鑰。
5. 如請求項4的方法，其中該第一核銷資訊包含該第一部分核銷資訊與一驗證碼，且於依據該第二票券憑證向該管理者請求對應於該第一核銷資訊的該款項的步驟包含： 依據該第一部分核銷資訊與對該第二票券憑證執行該解密運算所得到的該第二核銷資訊取得該驗證碼；以及 提供該驗證碼給該管理者以請求該款項。
6. 如請求項1的方法，其中該第一金鑰包含該票券商的一第一公鑰與該管理者的一第二私鑰，且該第二金鑰包含該管理者的一第二公鑰與該票券商的一第一私鑰。
7. 如請求項6的方法，其中於該管理者以該第一金鑰對該第一核銷資訊執行該加密運算以產生該第一票券憑證的步驟中包含： 以該第二私鑰對該第一核銷資訊執行該加密運算以產生一第一數位簽章；以及 以該第一公鑰對該第一數位簽章執行該加密運算以產生該第一票券憑證。
8. 如請求項7的方法，其中於以該第二金鑰對該第二票券憑證執行該解密運算以得到該第二核銷資訊的步驟中包含： 以該第一私鑰對該第二票券憑證執行該解密運算以得到一第二數位簽章；以及 以該第二公鑰對該第二數位簽章執行該解密運算以得到一第二核銷資訊； 其中於依據該第二票券憑證向該管理者請求對應於該第一核銷資訊的該款項的步驟係提供該第二數位簽章給該管理者。
9. 一伺服器，包含： 票券發行單元，提供一第一核銷資訊的一第一部分核銷資訊給一票券商； 加密單元，以一第一金鑰對該第一核銷資訊執行加密運算以產生一第一票券憑證；以及 驗證單元，當從該票券商收到一請款資訊時，判斷該請款資訊是否關聯於該第一票券憑證，以給付對應於該第一核銷資訊的款項給該票券商。
10. 如請求項9的伺服器，其中該第一金鑰係該伺服器的一私鑰，且該票券發行單元更提供該伺服器的一公鑰給該票券商。
11. 如請求項9的伺服器，其中該驗證單元驗證該請款資訊是否等於該第一票券憑證，以給付對應於該第一核銷資訊的一款項給該票券商。
12. 如請求項9的伺服器，其中該第一金鑰係該票券商的一公鑰。
13. 如請求項12的伺服器，其中該第一核銷資訊包含該第一部分核銷資訊與一驗證碼，且該驗證單元驗證該請款資訊是否包含該驗證碼，以給付對應於該第一核銷資訊的該款項給該票券商。
14. 如請求項9的伺服器，其中該第一金鑰包含該票券商的一第一公鑰與該伺服器的一第二私鑰。
15. 如請求項14的伺服器，其中該加密單元以該第二私鑰對該第一核銷資訊執行該加密運算以產生一第一數位簽章，再以該第一公鑰對該第一數位簽章執行該加密運算以產生一第一票券憑證。
16. 如請求項15的伺服器，其中該驗證單元驗證該請款資訊是否關聯於該第一數位簽章，以給付對應於該第一核銷資訊的該款項給該票券商。